Protezione accesso alla rete

Scopo

Protezione accesso alla rete (NAP) è un set di componenti del sistema operativo che forniscono una piattaforma per l'accesso protetto alle reti private. La piattaforma Protezione accesso alla rete offre un modo integrato per valutare lo stato di integrità del sistema di un client di rete che sta tentando di connettersi o comunicare su una rete e limitare l'accesso del client di rete fino a quando non sono stati soddisfatti i requisiti dei criteri di integrità.

Protezione accesso alla rete è una piattaforma estendibile che fornisce un'infrastruttura e un set di API per l'aggiunta di componenti che archivia, segnalano, convalidano e correggeno lo stato di integrità del sistema di un computer. Di per sé, la piattaforma Protezione accesso alla rete non fornisce componenti per accumulare e valutare gli attributi dello stato di integrità di un computer. Altri componenti, noti come agenti di integrità del sistema (SHA) e convalida dell'integrità del sistema (SHV), forniscono la convalida dei criteri di rete e la conformità dei criteri di rete.

Se applicabile

Protezione accesso alla rete è progettato per essere estendibile. Può interagire con qualsiasi software fornitore che fornisce SHA e SHV o che riconosce il set di API pubblicato. Protezione accesso alla rete offre una soluzione per gli scenari comuni seguenti:

• Controllare l'integrità e lo stato dei portatili mobili.
• Verificare l'integrità dei computer desktop.
• Verificare la conformità e l'integrità dei computer negli uffici remoti.
• Determinare l'integrità dei computer portatili in visita.
• Verificare la conformità e l'integrità dei computer home non gestiti.

Sviluppatori

L'API Protezione accesso alla rete è progettata per gli sviluppatori C/C++. Per i metodi di imposizione di Protezione accesso alla rete, i programmatori devono avere familiarità con protocolli e tecnologie di rete, ad esempio Remote Authentication Dial-in User Service (RADIUS), DHCP (Dynamic Host Configuration Protocol), reti private virtuali (VPN), lo standard IEEE 802.1X per l'accesso cablato e wireless e la sicurezza del protocollo Internet (IPsec).

Requisiti di runtime

La piattaforma Protezione accesso alla rete richiede server dell'infrastruttura di Protezione accesso alla rete che eseguono Windows Server 2008 o versioni successive e client protezione accesso alla rete che eseguono Windows XP con Service Pack 3 (SP3), Windows Vista o sistemi operativi successivi. Per informazioni specifiche sui sistemi operativi che supportano un particolare elemento di programmazione, vedere le sezioni Requisiti delle API NAP nella documentazione di riferimento di Protezione accesso alla rete.

Contenuto della sezione